⑴ springboot怎麼配置文件中資料庫加密
在軟體系統開發過程中，敏感信息如資料庫密碼、Redis緩存密碼等通常存儲在配置文件中。在開發測試環境中，出於效率和便利，這些敏感數據可能以明文形式存在。然而，一旦進入生產環境，明文配置方式會引發重大安全風險，因為任何能訪問配置文件的人都可能獲取敏感信息，對數據安全造成威脅。
除敏感信息外，次敏感信息，如資料庫連接地址、賬號等，也應進行隱藏處理，以提高系統安全性。解決此問題的有效方法是使用對稱加密演算法，通過加密將敏感和次敏感信息保護起來。盡管編寫加密解密程序並不困難，但容易引入bug並可能影響性能。因此，選擇成熟的工具包，如jasypt，是一種更高效的方法。
jasypt是一個強大的加密庫，提供簡單易用的介面，便於在SpringBoot項目中實現敏感信息的加密和解密。在SpringBoot項目中使用jasypt，通過以下幾個步驟即可實現需求。
第一步：引入maven依賴
第二步：在系統yml中添加配置
配置使用PBEWithMD5AndDES演算法和生成器，以及密碼進行加密和解密操作。注意，生產環境應避免將密碼直接寫入配置文件，建議作為啟動參數傳入。
第三步：使用jasypt進行加密
編寫測試類，注入StringEncryptor對象，調用加密或解密方法即可。SpringBoot已集成初始化和密鑰處理，無需額外考慮。
第四步：使用加密後的信息
將加密後的字元串放入ENC()中，SpringBoot啟動時會自動獲取加密信息並解密。
在SpringBoot中，資料庫連接地址、賬號、密碼等信息通過jasypt加密後，其外觀類似於亂碼，確保安全性。
總結，使用jasypt加密配置文件中的敏感信息，實現了安全性與便利性的平衡。成熟的工具包簡化了實現流程，避免了自編加密程序可能產生的問題。通過這種方式，既保護了敏感信息，又能在系統運行時方便地獲取這些信息。
深入思考，jasypt提供了框架，用戶可根據需要調整加密演算法或實現自定義類替換StringEncryptor，滿足更個性化需求。
⑵ SSL常見加密演算法
一、加密演算法常見分類
根據密鑰類型不同將現代密碼技術分為兩類：對稱加密演算法（秘密鑰匙加密）和非對稱加密演算法（公開密鑰加密）。
對稱鑰匙加密系統是加密和解密均採用同一把秘密鑰匙，而且通信雙方都必須獲得這把鑰匙，並保持鑰匙的秘密。
非對稱密鑰加密系統採用的加密鑰匙（公鑰）和解密鑰匙（私鑰）是不同的。
1)對稱加密演算法
DES（Data Encryption Standard）：數據加密標准，速度較快，適用於加密大量數據的場合。
3DES（Triple DES）：是基於DES，對一塊數據用三個不同的密鑰進行三次加密，強度更高。
AES（Advanced Encryption Standard）：高級加密標准，是下一代的加密演算法標准，速度快，安全級別高；
2)非對稱加密演算法
RSA：由 RSA 公司發明，是一個支持變長密鑰的公共密鑰演算法，需要加密的文件塊的長度也是可變的；
DSA（Digital Signature Algorithm）：數字簽名演算法，是一種標準的 DSS（數字簽名標准）；
ECC（Elliptic Curves Cryptography）：橢圓曲線密碼編碼學。
3)單向加密演算法
BASE64 嚴格地說，屬於編碼格式，而非加密演算法
MD5(Message Digest algorithm 5，信息摘要演算法)
SHA(Secure Hash Algorithm，安全散列演算法)
HMAC(Hash Message Authentication Code，散列消息鑒別碼)
二 .特點
DES，3DES,AES 加密數據，只有一個密碼，密鑰長度不同。
PBE Password-based encryption 對稱加密中基於密碼加密，口令用戶掌管不藉助任何物理媒介，採用隨機數雜湊多重加密保證數據安全。
RSA 即能用戶數據加密也能用於數字簽名，同時有公鑰和私鑰。數字簽名的意義在於，對傳輸過來的數據進行校驗確保傳輸過程中不被修改。
單向加密中MD5,SHA,HMAC為非可逆加密，單向散列一般用於產生信息摘要。通常作為加密的基礎。單向加密主要用途為校驗傳輸過程中是否被修改過。
三.演算法比較
在管理方面：公鑰密碼演算法只需要較少的資源就可以實現目的，在密鑰的分配上，兩者之間相差一個指數級別（一個是n一個是n2）。所以私鑰密碼演算法不適應廣域網的使用，而且更重要的一點是它不支持數字簽名。
在安全方面：由於公鑰密碼演算法基於未解決的數學難題，在破解上幾乎不可能。對於私鑰密碼演算法，到了AES雖說從理論來說是不可能破解的，但從計算機的發展角度來看。公鑰更具有優越性。
-從速度上：AES的軟體實現速度已經達到了每秒數兆或數十兆比特。是公鑰的100倍，如果用硬體來實現的話這個比值將擴大到1000倍。
四、參考
http://www.willrey.com/support/ssl_DES.html
⑶ 求安卓加密，安卓應用加密方式
android是用java語言開發的,java語言,JDK給我們提供了非常多的加密演算法
如基本的單向加密演算法：
BASE64 嚴格地說，屬於編碼格式，而非加密演算法
MD5(Message Digest algorithm 5，信息摘要演算法)
SHA(Secure Hash Algorithm，安全散列演算法)
HMAC(Hash Message Authentication Code，散列消息鑒別碼)
復雜的對稱加密（DES、PBE）、非對稱加密演算法：
DES(Data Encryption Standard，數據加密演算法)
PBE(Password-based encryption，基於密碼驗證)
RSA(演算法的名字以發明者的名字命名：Ron Rivest, AdiShamir 和Leonard Adleman)DH(Diffie-Hellman演算法，密鑰一致協議)
DSA(Digital Signature Algorithm，數字簽名)
ECC(Elliptic Curves Cryptography，橢圓曲線密碼編碼學)
以下就是講解BASE64、MD5、SHA、HMAC幾種方法
MD5、SHA、HMAC這三種加密演算法，可謂是非可逆加密，就是不可解密的加密方法。我們通常只把他們作為加密的基礎。單純的以上三種的加密並不可靠。
一. BASE64
按 照RFC2045的定義，Base64被定義為：Base64內容傳送編碼被設計用來把任意序列的8位位元組描述為一種不易被人直接識別的形式。（The Base64 Content-Transfer-Encoding is designed to represent arbitrary sequences of octets in a form that need not be humanly readable.）
常見於郵件、http加密，截取http信息，你就會發現登錄操作的用戶名、密碼欄位通過BASE64加密的。
二. MD5
MD5 -- message-digest algorithm 5 （信息-摘要演算法）縮寫，廣泛用於加密和解密技術，常用於文件校驗。校驗？不管文件多大，經過MD5後都能生成唯一的MD5值。好比現在的ISO校驗，都 是MD5校驗。怎麼用？當然是把ISO經過MD5後產生MD5的值。一般下載linux-ISO的朋友都見過下載鏈接旁邊放著MD5的串。就是用來驗證文 件是否一致的。
三. SHA
SHA(Secure Hash Algorithm，安全散列演算法），數字簽名等密碼學應用中重要的工具，被廣泛地應用於電子商務等信息安全領域。雖然，SHA與MD5通過碰撞法都被破解了， 但是SHA仍然是公認的安全加密演算法，較之MD5更為安全。
四. HMAC
HMAC(Hash Message Authentication Code，散列消息鑒別碼，基於密鑰的Hash演算法的認證協議。消息鑒別碼實現鑒別的原理是，用公開函數和密鑰產生一個固定長度的值作為認證標識，用這個 標識鑒別消息的完整性。使用一個密鑰生成一個固定大小的小數據塊，即MAC，並將其加入到消息中，然後傳輸。接收方利用與發送方共享的密鑰進行鑒別認證 等。